Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.675.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/po_download.db-journal
- <Package Folder>/shared_prefs/yoappInfo_pre.xml
- <Package Folder>/shared_prefs/yoconf_pre.xml
- <Package Folder>/shared_prefs/yotrategy_pre.xml
- <SD-Card>/1512539953220q.jar
- <SD-Card>/1512539953603q.jar
- <SD-Card>/1512539953822q.jar
- <SD-Card>/1512539958171q.jar
- <SD-Card>/1512539958559q.jar
- <SD-Card>/1512539958815q.jar
- <SD-Card>/1512539964168q.jar
- <SD-Card>/1512539986705q.jar
- <SD-Card>/1512539987024q.jar
- <SD-Card>/1512539989363q.jar
- <SD-Card>/1512539989756q.jar
- <SD-Card>/1512539989996q.jar
- <SD-Card>/1512539995283q.jar
- <SD-Card>/1512540007610q.jar
- <SD-Card>/1512540007952q.jar
- <SD-Card>/1512540011279q.jar
- <SD-Card>/1512540011640q.jar
- <SD-Card>/1512540011864q.jar
- <SD-Card>/1512540013093q.jar
Другие:
Загружает динамические библиотеки:
- gdx
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
